Katalog podatności CVE

Aplikacja Riello UPS NetMan 208 przed wersją 1.12 zawiera podatność SQL Injection w skrypcie cgi-bin/login.cgi w parametrze username. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań SQL, np. usunięcia tabeli LOGINFAILEDTABLE.

IBM Concert 1.0.0-2.1.0 przechowuje wrażliwe informacje w postaci jawnego tekstu podczas rekurencyjnych buildów docker, które mogą być uzyskane przez lokalnego użytkownika.

Luka typu open redirect w punkcie końcowym logowania Blitz Panel v1.17.0 pozwala atakującym przekierować użytkowników na złośliwe domeny za pomocą spreparowanego adresu URL. Problem dotyczy parametru next_url w punkcie końcowym logowania i może prowadzić do phishingu lub kradzieży tokenów po pomyślnym uwierzytelnieniu.

Podatność CVE-2025-2154 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Specto CM, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji przed 17032025.

Podatność ujawnienia wrażliwych informacji systemowych nieautoryzowanej sferze kontroli w wtyczce WPXPO PostX (ultimate-post) umożliwia pobieranie osadzonych wrażliwych danych. Problem dotyczy wersji od n/a do 5.0.3.

Wtyczka Post Grid and Gutenberg Blocks do wersji 2.3.23 zawiera podatność Stored Cross-site Scripting (XSS), która pozwala atakującemu na wstrzyknięcie trwałego skryptu do strony internetowej.

Wtyczka Editorial Calendar do wersji 3.8.8 zawiera podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress 'Accept Donations with PayPal & Stripe' do wersji 1.5.2 zawiera podatność na otwarte przekierowanie (Open Redirect), które może być wykorzystane do phishingu.

Podatność Cross-Site Request Forgery (CSRF) w wtyczce WordPress Five Star Restaurant Reservations (restaurant-reservations). Problem dotyczy wersji od n/a do 2.7.8 włącznie.

Wtyczka WordPress Link Library (link-library) autorstwa Yannick Lefebvre zawiera podatność Server-Side Request Forgery (SSRF). Problem występuje w wersjach od n/a do 7.8.7 włącznie. Podatność może pozwolić atakującemu na wymuszenie żądań z serwera do dowolnych zasobów.

Wtyczka YouTube Embed do wersji 5.4 zawiera podatność Stored Cross-site Scripting (XSS), która pozwala atakującemu na wstrzyknięcie trwałego skryptu do strony internetowej.

W wtyczce Page Builder: Live Composer (live-composer-page-builder) występuje podatność typu Stored XSS wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 2.1.22.

Wtyczka Jobs for WordPress jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od nieznanej do 2.8.1 włącznie.

Wtyczka Bit Assist (wersje do 1.5.11 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.5.11.

Wtyczka Widgets for Social Photo Feed (wersje do 1.8 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.8.

Brak autoryzacji w WP Adminify (do wersji 4.0.6.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji w wtyczce WP Adminify (adminify) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 4.0.6.1.

Brak autoryzacji w Simple File List (do wersji 6.1.18) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji w WP Telegram Widget i Join Link (do wersji 2.2.12) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka TS Poll do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 2.5.5 włącznie.